Ativar avaliação de vulnerabilidade (Express)

Overview

Permita a avaliação de vulnerabilidades com a configuração expressa para encontrar e remediar vulnerabilidades na base de dados sem depender de uma conta de armazenamento. Você também pode habilitar a avaliação de vulnerabilidades usando a configuração clássica.

Pré-requisitos

Antes de ativar a avaliação expressa de vulnerabilidades, certifique-se de que os seguintes pré-requisitos são cumpridos:

• Certifica-te de que o Microsoft Defender para SQL do Azure está ativado para poderes fazer análises às tuas bases de SQL do Azure.
• Certifica-te de que leste e compreendeste as diferenças entre a configuração express e a clássica.

Ativar a configuração expressa da avaliação de vulnerabilidades

Quando você habilita o plano SQL do Defender for Azure no Defender para a Cloud, o Defender para a Cloud habilita automaticamente a Proteção Avançada contra Ameaças e a avaliação de vulnerabilidades com a configuração expressa para todos os bancos de dados SQL do Azure na assinatura selecionada.

Se você tiver bancos de dados SQL do Azure com avaliação de vulnerabilidade habilitada na configuração clássica, poderá habilitar a configuração expressa para que as avaliações não exijam uma conta de armazenamento.

Se você tiver bancos de dados SQL do Azure com avaliação de vulnerabilidade desabilitada, poderá habilitar a avaliação de vulnerabilidade com a configuração expressa.

Para habilitar a avaliação de vulnerabilidades sem uma conta de armazenamento, usando a configuração expressa:

1. Inicie sessão no portal Azure.

2. Abra o recurso específico da Base de Dados SQL do Azure

3. No título Segurança, selecione Defender para a Cloud.

4. Habilite a configuração expressa da avaliação de vulnerabilidade:

   • Se a avaliação de vulnerabilidade não estiver configurada, selecione Ativar no aviso que solicita que você habilite a configuração expressa de avaliação de vulnerabilidade e confirme a alteração.

     

     Você também pode selecionar Configurar e, em seguida, selecionar Habilitar nas configurações do Microsoft Defender para SQL:

     

     Selecione Ativar para usar a configuração expressa de avaliação de vulnerabilidade.

   • Se a avaliação de vulnerabilidade já estiver configurada, selecione Ativar no aviso que solicita que você alterne para a configuração expressa e confirme a alteração.

     Importante

     As baselines e o histórico de análises não são migrados.

     

     Você também pode selecionar Configurar e, em seguida, selecionar Habilitar nas configurações do Microsoft Defender para SQL:

     

Depois de ativar a avaliação de vulnerabilidades, as suas bases de dados precisam de ser digitalizadas antes de os resultados estarem disponíveis. Aguarde que a varredura inicial seja concluída no tempo programado de cada base de dados e depois reveja as conclusões. Para saber mais, consulte Rever e remediar vulnerabilidades. Você também pode executar varreduras de avaliação de vulnerabilidade sob demanda para ver as descobertas atuais.

Habilite a avaliação expressa de vulnerabilidades em escala

Se tiver recursos SQL que não tenham a Proteção Avançada contra Ameaças e a avaliação de vulnerabilidades ativadas, pode utilizar as APIs de avaliação de vulnerabilidades do SQL para ativar a avaliação de vulnerabilidades do SQL com a configuração expresso, em escala.

Conteúdo relacionado

Saiba mais sobre:

• Microsoft Defender para SQL do Azure
• Deteção e classificação de dados
• Armazenar resultados da análise numa conta de armazenamento protegida por firewalls e VNets